CVE-2026-70922 in Financial Services Enterprise Case Managementinformación

Resumen

por VulDB • 2026-08-19

Vulnerabilidad en el producto Oracle Financial Services Enterprise Case Management de Oracle Financial Services Applications (componente: Web UI). Las versiones compatibles afectadas son 8.0.8.2 y 8.1.2.11. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Financial Services Enterprise Case Management. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Financial Services Enterprise Case Management. CVSS 3.1 Base Score 8.8 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Reservar

2026-08-05

Divulgación

2026-08-19

Moderación

aceptado

Artículo

VDB-392036

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!